Для выпуска SSL нужно подтвердить владение доменом.
Email (самое простое)
На admin@, webmaster@ или почту из WHOIS приходит письмо. Нажимаете ссылку.
HTTP-файл
В корень сайта кладётся /.well-known/pki-validation/HASH.txt. Сервер проверяет автоматически.
DNS CNAME
В DNS добавляется специальная CNAME-запись. Работает даже если сайт и почта ещё не запущены.
Совет
Email — быстрее всего. Если нет почты — HTTP или DNS.